security

Microsoft Sentinel および Microsoft XDR (旧 Microsoft 365 Defender) の脅威ハンティングと脅威検知に特化した KQL クエリのリポジトリ

初心者から上級者の CTF プレイヤー向けの Capture The Flag (CTF) フレームワーク、ライブラリ、リソース、ソフトウェアのリスト 🚩

デジタルフォレンジックツールの自動化とスケーリング

ブロックチェーンセキュリティ監査企業、個人監査員、および公開監査の場所のリスト

コードの変更やプルリクエストの脆弱性を検出する、Gemini CLI 向け Google セキュリティ拡張機能

Plumber は GitHub ワークフロー内の CI/CD セキュリティ上の問題を検出し、スコアを算出します

信頼できないコードを安全に実行するための軽量 VM サンドボックス用セルフホスト型インフラ。CLI、API、Python SDK を提供。気に入ったらスターをつけてください！

Broadcom および Cypress チップ向けの Bluetooth 実験用フレームワーク。

AI アシスタントにオフェンシブセキュリティツールをもたらす、成長中の MCP サーバーコレクション。Nmap、Ghidra、Nuclei、SQLMap、Hashcat などが含まれます。

mobsfscanは、AndroidおよびiOSのソースコードから安全でないコードパターンを検出できる静的解析ツールです。Java、Kotlin、Swift、Objective-Cのコードをサポートしています。mobsfscanはMobSFの静的解析ルールを使用し、semgrepおよびlibsastパターンマッチャーを搭載しています。

Adblock Fast は、Windows、Android、iOS、Chrome、Opera 向けの高速な広告ブロッカーです。

アジャイル脅威モデリングツールキット

意図的に脆弱に作られた NodeJS アプリケーション

macOS 向けのバイナリおよびファイルアクセス権限管理システム

新しい CIS Software Supply Chain ベンチマークに基づき、ソフトウェアサプライチェーンスタックのセキュリティコンプライアンスを監査するためのオープンソースツール

エミュレーションに基づく、Windowsバイナリ向け自動かつプラットフォーム非依存のアンパッカー

プロテクター、難読化ツール、コード仮想化ツール

❌ トークンの承認を取り消す、または更新する

❄️ Coldcard Hardware Wallet 用ファームウェアおよびシミュレーター

SPF と DMARC レコードに基づいてドメインリストのなりすましが可能かチェックするプログラム Spoofy

自動生成される実際の証明書（LetsEncrypt、自己署名、提供されたもの）を備えた、設定不要のシンプルなSSLリバースプロキシ

短いメッセージ向けの高速で安全な疑似ランダム関数

リアルタイムのシークレットおよび設定管理ツール

MasterParser は、Linux ログの分析とパース用に設計された強力な DFIR ツールです。

Pyppeteer（ヘッドレス Chrome/Chromium）を使用してウェブページのスクリーンショットを撮影し、便利な機能を追加したWebインベントリツール。

Tenzir はセキュリティチーム向けのデータパイプラインエンジンです。

Ronin は、セキュリティ研究および開発のための無料かつオープンソースの Ruby ツールキットです。また、サードパーティの git リポジトリを介して、コード、エクスプロイト、ペイロードなどの迅速な開発と配布を可能にします。

Tor2webは、一般的なウェブブラウザからTorの秘匿サービスへのアクセスを可能にするHTTPプロキシソフトウェアです。

独自のデュアルエンジンコアを備えたモダンでクロスプラットフォームな OpenPGP ツール：実績のある GnuPG と、モダンでメモリ安全な Rust 製 rPGP バックエンドを自由に切り替えられます。日常のプライバシーワークフローにおける暗号化、署名、鍵管理をより簡単かつ信頼性の高いものにします。

DLL ハイジャックを簡単に武装化する。あらゆる DLL 内の任意の関数にバックドアを仕掛ける。